RockyLinux8 vps環境設定2) ユーザ追加
https://qiita.com/naga_kt/items/4b5cd8b37ef66018cec6
の続き。WebArena Indigo(RockyLinux8.4)及びKagoya(RockyLinux8.5)での環境設定について述べる。
現状での.sshディレクトリと接続
ここまでではrocky/cloud-userの初期状態の.sshディレクトリをコピーして所有者・グループを変更しただけである。
$ cd ~/.ssh/
$ ls -lrta .ssh/
total 12
-rw------- 1 xxxxxxxx cloud-user 381 Sep 14 09:00 authorized_keys
drwx------ 2 xxxxxxxx cloud-user 4096 Sep 14 09:00 .
drwxr-x--x 3 xxxxxxxx users 4096 Sep 14 11:23 ..
この状態でも他のサーバにssh接続することはできる。
IPアドレス bbb.bbb.bbb.bbb のユーザaaaaaaaaにポート番号ccで接続する時、以下のようにすると接続できる。本当に接続するか聞かれ、接続先のパスワードを聞かれて入力すると接続することができる。
$ ssh -p cc aaaaaaaa@bbb.bbb.bbb.bbb
The authenticity of host '[bbb.bbb.bbb.bbb]:cc ([bbb.bbb.bbb.bbb]:cc)' can't be established.
RSA key fingerprint is ・・・・・・・・・・・・・・・・・・・・・・・・・・
RSA key fingerprint is ・・・・・・・・・・・・・・・・・・・・・・・・・・
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[bbb.bbb.bbb.bbb]:cc' (RSA) to the list of known hosts.
aaaaaaaa@bbb.bbb.bbb.bbb's password:
Last login: Wed Dec 15 08:28:31 2021 from ・・・・・・・・・・・・・
$
ただし、これは一方通行であり、そのサーバからWebArena Indigo/KagoyaのIPアドレスyyy.yyy.yyy.yyyのユーザxxxxxxxxにポート番号zzzzzで接続しようとしてもできない。
$ ssh -p zzzzz xxxxxxxxx@yyy.yyy.yyy.yyy
The authenticity of host 'yyy.yyy.yyy.yyy (yyy.yyy.yyy.yyy)' can't be established.
RSA key fingerprint is ・・・・・・・・・・・・・・・・・・・・
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'yyy.yyy.yyy.yyy' (RSA) to the list of known hosts.
reverse mapping checking getaddrinfo for yyy-yyy-yyy-yyy.indigo.static.arena.ne.jp [yyy.yyy.yyy.yyy] failed - POSSIBLE BREAK-IN ATTEMPT!
Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
他のサーバからWebArena Indigo/Kagoyaのサーバに接続するにはsshキーの公開鍵の登録が必要である。
sshキーの作成
他のサーバからWebArena Indigo/Kagoyaのサーバに接続するには、他のサーバでsshキーを作る必要がある。既にある場合はそれを用いればいい。
ない場合、または古いタイプのdsaキーではそのままでは登録できない。
ない場合はssh-keygenでsshのrsaキーを作る。ない場合、例えば.sshディレクトリの中は以下のようである。
$cd
$ls -lrta .ssh/
total 8
-rw-------. 1 aaaaaaaa users 405 Dec 10 06:29 authorized_keys
-rw-r--r--. 1 aaaaaaaa users 577 Dec 10 10:16 known_hosts
ssh-keygenを実行する。オプションはデフォルトのままで問題ない。
$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/aaaaaaaa/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/aaaaaaaa/.ssh/id_rsa.
Your public key has been saved in /home/aaaaaaaa/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:/・・・・・・・・・・・・・・・・・・・・・・・・
The key's randomart image is:
+---[RSA 2048]----+
|oo.=*@B+.o. |
|..+.+*+Eo . |
|.o .o.+. . |
|= =o o |
|.+ .o= S |
|+.oo o . |
|+=+ . . |
|+.. . . |
| .o. |
+----[SHA256]-----+
これで.sshディレクトリに公開鍵id_rsa.pubと秘密鍵id_rsaができている。
$ ls -lrt .ssh/
total 16
-rw-------. 1 aaaaaaaa users 405 Dec 10 06:29 authorized_keys
-rw-r--r--. 1 aaaaaaaa users 403 Dec 10 07:17 known_hosts
-rw-r--r--. 1 aaaaaaaa users 405 Dec 10 08:09 id_rsa.pub
-rw-------. 1 aaaaaaaa users 1675 Dec 10 08:09 id_rsa
公開鍵の登録
WebArena Indigo/Kagoyaサーバに接続先のサーバの公開鍵を持ってくる。WebArena Indigo/Kagoyaサーバ側でscpコマンドを用いてコピーすることができる。
$scp -P cc aaaaaaaa@bbb.bbb.bbb.bbb:/home/aaaaaaaa/.ssh/id_rsa.pub ~
The authenticity of host '[bbb.bbb.bbb.bbb]:cc ([bbb.bbb.bbb.bbb]:cc)' can't be established.
RSA key fingerprint is ・・・・・・・・・・・・・・・・・・・・・・・・・・
RSA key fingerprint is ・・・・・・・・・・・・・・・・・・・・・・・・・・
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[bbb.bbb.bbb.bbb]:cc' (RSA) to the list of known hosts.
aaaaaaaa@bbb.bbb.bbb.bbb's password:
id_rsa.pub 100% 409 67.0KB/s 00:00
WebArena Indigoサーバで接続先のサーバの公開鍵を登録する。以下のように行なう。
$cd ~/.ssh/
$ls -lrt
total 24
-rw------- 1 xxxxxxxx cloud-user 381 Sep 14 09:00 authorized_keys
$cp -p authorized_keys authorized_keys-bak
$cat ../id_rsa.pub >>authorized_keys
このように登録しておくと、接続先のサーバからssh接続すると以下のようになる。パスワードを入力せずにssh接続ができる。
【WebArena Indigo(RockyLinux8.4)の場合】
$ ssh -p zzzzz xxxxxxxxx@yyy.yyy.yyy.yyy
reverse mapping checking getaddrinfo for yyy-yyy-yyy-yyy.indigo.static.arena.ne.jp [yyy.yyy.yyy.yyy] failed - POSSIBLE BREAK-IN ATTEMPT!
Activate the web console with: systemctl enable --now cockpit.socket
Last login: Sat Sep 17 16:40:32 2022 from ・・・・
$
【Kagoya(RockyLinux8.5)の場合】
$ ssh -p zzzzz xxxxxxxxx@yyy.yyy.yyy.yyy
Last login: Fri Sep 16 14:29:12 2022 from ・・・・
$
ここで
reverse mapping checking getaddrinfo for ・・・ failed - POSSIBLE BREAK-IN ATTEMPT!
というメッセージは、「逆引き DNS (PTR) レコードが一致しない」ということだ。どうすれば解決できるかは検討中。
.ssh/configファイルの設定
.ssh/configに記述することでssh接続を簡略化することができる。
接続先のサーバには既に.ssh/configがあったので、そこに以下を追記した。
Host vps99
HostName yyy.yyy.yyy.yyy
Port zzzzz
User xxxxxxxx
これでWebArena Indigoサーバにはvps99という名前で接続できるようになった。即ち、以下のようになる。
$ssh vps99
reverse mapping checking getaddrinfo for yyy-yyy-yyy-yyy.indigo.static.arena.ne.jp [yyy.yyy.yyy.yyy] failed - POSSIBLE BREAK-IN ATTEMPT!
Activate the web console with: systemctl enable --now cockpit.socket
Last login: Sat Sep 17 16:40:32 2022 from ・・・・
$
RockyLinux8 vps環境設定4) 時間設定の変更
https://qiita.com/naga_kt/items/5b175dd606b459e92ebd
に続く。
参考記事
sshキー(秘密鍵・公開鍵)の作成と認証 流れ
https://qiita.com/soma_sekimoto/items/35845495bc565c38ae9d